- 通过挂载点争用条件获得权限升级（CVE-2011-1831、CVE-2011-1832）

- 挂载期间检查来源时的争用条件 (CVE-2011-1833)

- 通过不当处理造成 mtab 损坏 (CVE-2011-1834)

- 通过不安全的临时目录处理使密钥中毒 (CVE-2011-1835)

- 通过恢复 /tmp 中的挂载造成信息泄露 (CVE-2011-1836)

- 通过锁定计数器争用导致任意文件覆盖 (CVE-2011-1837)

- 改进 ecryptfs pam 模块的日志消息

- 自行保留密码副本，pam 会过早清除它

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- 改进 ecryptfs pam 模块的日志消息

- 自行保留密码副本，pam 会过早清除它

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- 改进 ecryptfs pam 模块的日志消息

- 自行保留密码副本，pam 会过早清除它

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 15：ecryptfs-utils-90-1.fc15 (2011-10733)

medium Nessus 插件 ID 56076

未找到变更日志